Cryptos største hack? Bybit-brudd ser $1,4 milliarder i ETH-relaterte tokens stjålet

Cryptocurrency exchange Bybit har blitt hacket for over 1,4 milliarder dollar i Ether (stETH), Mantle Staked ETH (mETH) og andre ERC-20-tokens.

Utnyttelsen ble identifisert kort tid etter at den skjedde, med onchain-sikkerhetsanalytiker ZachXBT som oppfordret brukere til å svarteliste de tilknyttede hackeradressene.

Bybits medgründer og administrerende direktør Ben Zhou bekreftet sikkerhetsbruddet, og uttalte at angrepet var rettet mot en varm lommebok.

Zhou forklarte at omtrent en time før hacket ble det foretatt en overføring fra børsens multisignatur-lommebok, med transaksjonen som virket legitim, men inneholdt ondsinnet kildekode.

Til tross for bruddet, forsikret Bybit brukerne om at dens kalde lommebøker forble sikre og at uttak fungerte normalt.

Konsernsjefen sa:

Børsen gjentok også at klientmidler var trygge og at driften fortsatte uten avbrudd.

Bybit sier at uttak forblir aktive

Til tross for hendelsen, forsikret Bybit-sjef Ben Zhou kundene om at uttak forblir åpne, men kan ta flere timer å behandle på grunn av stor overbelastning.

I en livestream 21. februar uttalte Zhou at børsen for øyeblikket har rundt 4000 ventende uttakstransaksjoner og oppfordret brukere til å være tålmodige.

Han understreket at Bybit ikke har noen planer om å suspendere eller kansellere uttak, og la merke til at 70 % av forespørslene allerede er godkjent og behandlet.

Men overbelastning av nettverket forsinker enkelte transaksjoner.

Zhou bekreftet også at ingen annen Bybit-lommebok ble kompromittert i angrepet.

I tillegg er børsen i ferd med å sikre et brolån for å sikre at driften fortsetter jevnt mens problemet er løst.

Binance-grunnlegger og tidligere administrerende direktør Changpeng Zhao (CZ) tilbød støtte til Bybit-sjef Ben Zhou som svar på en av Zhous oppdateringer om hacket på 1,4 milliarder dollar.

CZ erkjente utfordringene med å håndtere en slik hendelse og foreslo at Bybit midlertidig stopper alle uttak som en standard sikkerhetsforanstaltning.

Han uttalte også: "Vil gi all hjelp om nødvendig."

Cyberangrep på kryptomarkedet

Etter bekreftelse av hacket falt prisen på Ether (ETH) med over 3 %, og angrepet ble rangert blant de største i nyere kryptohistorie.

Den globale markedsverdien for krypto er på 3,18 billioner dollar, en nedgang på 1,35 % den siste dagen.

Hendelsen legger til en rekke sikkerhetsbrudd som har påvirket industrien tidlig i 2025, og vekker bekymring over sårbarheten til børser og DeFi-protokoller.

Bybit-hacket følger en rekke nylige sikkerhetshendelser.

14. februar ble ZkLend, en pengemarkedsprotokoll på Starknet, utnyttet for 9,5 millioner dollar.

De stjålne midlene ble senere koblet til Ethereum og Railgun-protokollen, selv om Railgun til slutt returnerte dem.

Tidligere i februar påvirket sosiale medier-relaterte brudd også bransjen.

5. februar ble både den Solana-baserte desentraliserte børsen Jupiter og den tidligere malaysiske statsministeren Mahathir Mohamads kontoer kompromittert for å fremme uredelige meme-mynter.

I tillegg ble Eliza Labs-grunnlegger Shaw Walters offer for et hack i sosiale medier til tross for at tofaktorautentisering var aktivert.

Angriperen tok kontroll over Walters' X-konto og brukte den til å legge ut svindellenker.

Økningen i sikkerhetsbrudd fremhever pågående utfordringer med å sikre digitale eiendeler, med hackere rettet mot både børser og høyprofilerte individer i kryptoområdet.